Saltar al contenido
BigTree108

Servicios de auditoría de código y auditoría técnica

Auditorías de código y auditorías técnicas de software existente: calidad del código, arquitectura, seguridad, dependencias y licencias, rendimiento, infraestructura y costes de nube, y due diligence técnica para inversores y compradores, que terminan en una lista escrita de riesgos ordenados por impacto, con ingenieros sénior para su equipo o una auditoría realizada de principio a fin.

Qué cubre una auditoría técnica

  • Calidad del código

    Estructura, duplicación, cobertura de pruebas, advertencias y las partes del código que todos temen tocar, leídas por ingenieros sénior en el lenguaje y el framework que usa el sistema.

  • Arquitectura

    Cómo encajan las partes, dónde dependen unas de otras más de lo debido y qué impedirá que el sistema crezca con el negocio.

  • Seguridad

    Secretos en el código, autenticación y control de acceso, validación de datos de entrada y vulnerabilidades conocidas, verificados frente al OWASP Top 10, con una prueba de penetración añadida cuando hace falta.

  • Dependencias y licencias

    Cada biblioteca y framework listado con su versión, su estado de soporte, sus avisos de seguridad conocidos y su licencia, para que las actualizaciones y los riesgos legales sean visibles.

  • Rendimiento e infraestructura

    Páginas y consultas lentas, diseño de la base de datos, alojamiento, copias de seguridad, monitorización y despliegue, con la factura de la nube leída línea por línea para ver qué se puede recortar.

  • Due diligence técnica

    Una visión independiente del software que hay detrás de una inversión o una adquisición: en qué estado está, cuánto costaría mantenerlo y qué podría salir mal.

Contrate auditores de código

  • auditores de código dedicados

    Auditores de código que se incorporan a su equipo a tiempo completo, trabajan con sus herramientas y su proceso, y responden ante su responsable. Usted los entrevista; nosotros nos hacemos cargo del contrato ucraniano, la nómina, la facturación y las vacaciones.

  • Proyectos de Revisión de código

    Un bloque definido de revisión de código con un alcance, un plan cerrado y un responsable designado de nuestro lado que se encarga del resultado e informa de los avances en sus canales.

  • Servicio continuo de revisión de código

    Revisión de código como servicio continuo: las mismas personas cada mes, un backlog que usted prioriza y horas que puede ver en nuestro portal y en la factura.

La página de equipo dedicado explica cómo se incorporan los especialistas a su equipo, y la de outsourcing trata de la entrega de proyectos, los relevos y cómo cobramos.

Quién se ocupa de revisión de código para usted

  • Arquitectos de software

    Arquitectura, escalabilidad y veredicto global

  • Ingenieros sénior

    Revisión de código en el lenguaje y el framework propios del sistema

  • Ingenieros de seguridad

    Vulnerabilidades, secretos y control de acceso

  • Ingenieros de DevOps

    Infraestructura, despliegue, copias de seguridad y costes de nube

  • Ingenieros de QA

    Cobertura de pruebas y calidad de las pruebas existentes

Cómo auditamos el software

Una auditoría empieza con acceso de solo lectura a los repositorios, la infraestructura y la documentación, y no se cambia nada mientras dura. Es la misma revisión que hacemos antes de asumir cualquier sistema escrito por otro equipo y termina igual: una lista escrita de riesgos ordenados por impacto, cada uno con su evidencia y el esfuerzo necesario para corregirlo.

El informe se redacta para dos lectores: un resumen para quienes toman las decisiones y el detalle para los ingenieros que actuarán sobre él. Las correcciones puede hacerlas su propio equipo o el nuestro, empezando por los riesgos más importantes.

Otras investigaciones y auditorías que realizamos

Resumen de Investigación y auditorías

Preguntas sobre auditorías de código y técnicas

¿Cuánto cuesta una auditoría de código?

Depende del tamaño del sistema, del número de tecnologías que contiene y de lo que deba responder la auditoría, por lo que respondemos con una estimación por escrito tras un primer vistazo a los repositorios. El alcance, la fecha del informe y el precio se acuerdan antes de empezar la auditoría.

¿Sabrán nuestros desarrolladores actuales que hay una auditoría?

Es decisión suya. Una auditoría funciona mejor con su ayuda, porque pueden explicar por qué las cosas son como son, pero también puede realizarse solo con acceso de solo lectura, por ejemplo antes de una inversión o de un cambio de proveedor.

¿Pueden corregir lo que encuentre la auditoría?

Sí. Los ingenieros que hicieron la auditoría pueden corregir los problemas que encontraron, por orden de impacto, como desarrolladores dedicados en su equipo o como un proyecto con su propio plan y su propia estimación.

¿Con qué rapidez pueden empezar auditores de código?

Cuando el auditor de código adecuado está disponible, el inicio solo depende de su entrevista, del NDA y de la cesión de propiedad intelectual. Si no, hacemos una búsqueda, que normalmente aporta perfiles de candidatos en dos o tres semanas, y nadie empieza hasta que usted haya dicho que sí.

¿Cómo contratamos auditores de código a través de BigTree108?

Cuéntenos el trabajo, la seniority y las horas que necesita. Le proponemos una o dos personas con sus perfiles, usted las entrevista como entrevistaría a un empleado propio, firma un único contrato con BIG TREE 108 LLC y recibe una factura al mes.

¿Quién es el propietario del trabajo que realizan?

Usted. Cada especialista tiene un contrato firmado con BigTree108 que cede todo el producto de su trabajo a la empresa, y nuestro contrato con usted lo cede a su vez. El código, los diseños y los documentos se entregan en sus propios repositorios y herramientas, no se guardan donde solo nosotros podamos modificarlos.

¿Necesita conocer el estado de su software?

Cuéntenos qué hace el sistema, con qué está construido y la decisión que debe fundamentar la auditoría. Recibirá una respuesta en un día laborable: un alcance propuesto, la fecha del informe y el precio.